Quimera(キメラ)ランサムウェアとは?特徴と駆除・感染対策を徹底解説

近年、ランサムウェア攻撃は深刻な脅威として頻発しています。コンピューターシステムに損害を与え、被害者に多大な不便をもたらすだけでなく、デジタル経済全体にも大きな打撃を与えています。本記事では、ランサムウェア界の新顔である「Quimera(キメラ)」について詳しく解説します。

Quimeraランサムウェアの挙動とは?

他のランサムウェアと同様、Quimeraは被害者のファイルやフォルダーを暗号化し、身代金として0.04ビットコインの支払いを要求します。

しかし、他のランサムウェアと共通する手口を持つ一方で、Quimeraには際立った特徴があります。1つ目は、単にファイルを暗号化するだけでなく、身代金が支払われなければファイルをネット上に公開すると脅す点です。企業や機密情報を抱える個人にとって、これは非常に恐ろしい脅しとなるでしょう。

ただし、サイバーセキュリティ研究者によると、この「ファイル公開」の脅しはおそらくハッタリだと言われています。というのも、Quimeraには被害者のファイルを外部のコマンド&コントロール(C&C)サーバーへ送信する機能が備わっていないためです。実際に送信が確認されているのは、生成された被害者ID、ビットコインアドレス、そして秘密鍵のみです。

もう1つの大きな特徴は、被害者自身をアフィリエイトプログラムへ勧誘するという点です。つまり、Quimeraは「Ransomware-as-a-Service(RaaS)」として運営されています。同じ方式で運営されるランサムウェアは数多く存在しますが、被害者に対して直接スキームへの参加を呼びかけるのはQuimeraだけです。

この勧誘文はマルウェアのソースコード内に含まれており、ランサムウェアが残す「HELP_ME_RECOVER_MY_FILES.txt」というテキストファイルにも明記されています。

ソースコードに見るRaaSの勧誘内容

ソースコードを確認すると、興味のある人がQuimeraの開発者と連絡を取れるよう、Bitmessageのアドレスが記載されており、この勧誘が本気のものであることが分かります。

開発者側は、ランサムウェア攻撃が成功して得られた利益の50%を要求しています。この条件により、RaaSモデルはあらゆる層の人々にとって魅力的なものとなっています。例えば、内部知識とアクセス権限を悪用して意図的に会社のコンピューターへ感染させ、経営陣が支払う身代金の一部を受け取るIT担当者なども想像できます。

では、もし自分のパソコンがQuimeraランサムウェアに感染してしまったら、どうすればよいのでしょうか?

Quimeraランサムウェアの駆除方法

Quimeraランサムウェアは回避能力の高い洗練されたマルウェアですが、Outbyte Anti-Malwareのような強力なアンチマルウェアソフトには敵いません。感染を疑った場合は、まず包括的なスキャンを実行し、ウイルスを隔離してパソコンから完全に削除しましょう。

駆除作業をスムーズに行うためには、Windowsデバイスを「ネットワークありのセーフモード」で起動する必要があります。

セーフモードとは、Windows OSを必要最小限のシステムファイルだけで起動するモードのことです。マルウェア感染をはじめとするPCトラブルのトラブルシューティングに非常に有効です。

Windows 10/11でセーフモード(ネットワークあり)に入る手順

1. 電源ボタンを約10秒間押し続けてパソコンをシャットダウンします。
2. 再起動し、自動修復(Automatic Repair)モードが表示されるまで、起動と強制終了を繰り返します。
3. 詳細オプション > トラブルシューティング > スタートアップ設定 > 再起動を選択します。
4. F5キーを押してネットワークありのセーフモードで起動します。

Windows 7でセーフモード(ネットワークあり)に入る手順

1. 電源ボタンを押してパソコンをシャットダウンします。
2. 再起動した直後にF8キーを連打します。
3. ハードウェア情報の表示とメモリテストの実行後、詳細ブートオプション(Advanced Boot Options)メニューが表示されます。
4. 矢印キーでセーフモードとネットワーク(Safe Mode with Networking)を選択します。

セーフモードに入ったら、インターネット接続を使ってQuimeraランサムウェアの駆除に必要なツールやリソースをダウンロードしましょう。

Quimeraランサムウェアを手動で削除する方法

マルウェアの手動削除、ましてやランサムウェアの削除は少し難易度が高い作業ですが、不可能ではありません。主な方法としては次の2つがあります。

• ディスクのクリーンアップ:感染したファイルやフォルダーの痕跡を一切残さないようにディスクを掃除する方法。
• PCの更新またはリセット:パソコンを新品同様の状態に戻す方法。

ディスククリーンアップの手順(Windows 10/11)

1. Windowsの検索ボックスに「ディスククリーンアップ(Disk Cleanup)」と入力します。
2. ディスククリーンアップアプリを右クリックし、「管理者として実行」を選択します。
3. 削除するファイルの一覧で、削除したいファイルタイプを選択します。すべてのファイルを消したい場合は、システムファイルを含む全項目にチェックを入れます。
4. OKを選択して実行します。

Windows 7でもディスククリーンアップの操作方法は基本的に同じなので、上記の手順をそのまま利用できます。

より簡単にパソコンをクリーンアップしたい場合は、PC修復ツールの利用をおすすめします。ファイルのクリーニングだけでなく、問題のあるアプリの削除、プロセスの監視、破損・欠落したレジストリエントリの修復なども行えます。

Windows回復オプションの活用

もう1つの駆除方法として、Windowsの回復オプションを利用する手段があります。具体的には以下のような機能です。

• システムの復元(System Restore)
• このPCを初期状態に戻す(Reset this PC)
• PCを更新する(Refresh this PC)
• インストールメディアを使ったWindows 10/11の再インストール
• 以前のバージョンのWindowsへの戻し
• インストール済みWindows更新プログラムのアンインストール

これらの方法は、いずれもWindows OSの標準設定以外のアプリや設定を部分的または完全に削除することになります。

ここでは、Windows 10/11のPCをリセットする手順をご紹介します。

1. Windowsキーを押して「設定 > PC設定の変更」を開きます。または、Windows + Iキーを押して設定ウィンドウを直接開いても構いません。
2. 更新と回復(Update & Recovery)の下にある「回復(Recovery)」をタップします。
3. 「すべて削除してWindowsを再インストール」の項目で「開始する(Get Started)」を押します。このステップではインストールメディアが必要になる場合がありますが、多くの場合は不要です。
4. 画面の指示に従ってプロセスを完了させます。

PCをリセットすると、以前インストールしていたプログラムの大半は失われますが、再度簡単にインストールできるため心配はいりません。

マルウェア感染を防ぐためにできること

Quimeraランサムウェアのような脅威からパソコンを守ることはできるのでしょうか?以下の対策をぜひ実践してください。

• 有料のアンチマルウェアソフトを導入する:無料版よりも高精度な検出・防御機能が期待できます。
• 定期的にファイルをバックアップする:万が一暗号化されても、別のコピーがあれば安心です。
• 見知らぬ差出人からのメール添付ファイルに注意する:開く前に必ず内容を精査しましょう。
• 職場で共通のサイバーセキュリティ対策を共有する:鎖の強さは最も弱い輪によって決まる、という格言の通り、組織全体での意識向上が重要です。